MAWSEO:用于非法在线推广的对抗性维基搜索投毒
密码学与安全
2024-06-05 v3 人工智能
信息检索
摘要
作为破坏编辑的一个显著实例,用于非法推广的维基搜索投毒是一种网络犯罪,其中攻击者旨在通过编辑维基条目,借助相关查询的维基搜索结果来推广非法业务。本文报告一项研究,首次表明此类隐蔽的黑帽 SEO 在维基上可被自动化。我们的技术称为 MAWSEO,采用对抗性修订以实现现实网络犯罪目标,包括排名提升、破坏检测规避、主题相关性、语义一致性、用户对推广内容有察觉(但不警觉)等。我们的评估与用户研究表明,MAWSEO 能够有效且高效地生成对抗性破坏编辑,可绕过最先进的维基内置破坏检测器,并让推广内容触达维基用户而不触发其警觉。此外,我们研究了维基生态系统中针对我们攻击的潜在防御,包括基于一致性的检测与破坏检测的对抗训练。
引用
@article{arxiv.2304.11300,
title = {MAWSEO: Adversarial Wiki Search Poisoning for Illicit Online Promotion},
author = {Zilong Lin and Zhengyi Li and Xiaojing Liao and XiaoFeng Wang and Xiaozhong Liu},
journal= {arXiv preprint arXiv:2304.11300},
year = {2024}
}
备注
Accepted at the 45th IEEE Symposium on Security and Privacy (IEEE S&P 2024)